Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana masSayur mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan layanan kami. Dengan menggunakan situs ini, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini.

2. Data yang Kami Kumpulkan

• Data Akun Google: nama, email, dan pengenal Google (google_id) yang diterima saat Anda login/daftar dengan Google.
• Data Transaksi: item pesanan, jumlah, harga, total, alamat pengantaran, catatan pesanan, dan jadwal pengiriman.
• Data Teknis: cookie sesi (mis. connect.sid), token autentikasi (mis. mas_token dan mas_token_read), alamat IP, dan header peramban untuk keamanan dan pemeliharaan layanan.
• Lokasi Pengantaran: koordinat (lat, lng) yang Anda berikan atau setujui untuk memverifikasi area layanan dan pengiriman.

3. Cara Kami Menggunakan Data

• Memproses, menyiapkan, dan mengirim pesanan Anda.
• Memverifikasi apakah alamat berada dalam area layanan kami.
• Komunikasi operasional, misalnya konfirmasi dan pembayaran via WhatsApp.
• Keamanan akun dan pencegahan penyalahgunaan, termasuk audit autentikasi.
• Analitik agregat untuk meningkatkan kualitas layanan (tanpa mengidentifikasi Anda secara langsung).

4. Dasar Hukum Pemrosesan

• Persetujuan Anda (mis. saat login/daftar menggunakan Google).
• Pelaksanaan kontrak (pemrosesan pesanan dan pengiriman).
• Kepatuhan terhadap kewajiban hukum yang berlaku.
• Kepentingan yang sah untuk mengoperasikan dan mengamankan layanan.

5. Penyimpanan dan Keamanan

Kami menyimpan data pada infrastruktur yang dikelola penyedia tepercaya. Data ditransmisikan melalui koneksi terenkripsi (HTTPS). Kami menerapkan kontrol akses dan praktik terbaik untuk mengurangi risiko akses tidak sah. Data pesanan disimpan sesuai kebutuhan operasional dan kewajiban pencatatan.

6. Berbagi Data

• Mitra pengiriman/operasional untuk memenuhi pesanan (sebatas yang diperlukan).
• Penyedia infrastruktur (misalnya hosting) untuk mengoperasikan layanan ini.
• Penegak hukum atau pihak berwenang jika diwajibkan oleh hukum atau proses hukum yang berlaku.

7. Cookie dan Teknologi Serupa

• connect.sid (HttpOnly): cookie sesi untuk mempertahankan sesi login.
• mas_token (HttpOnly) dan mas_token_read (non-HttpOnly): token autentikasi berbasis JWT untuk mempermudah autentikasi lintas halaman dan perangkat.

Anda dapat menghapus atau memblokir cookie melalui pengaturan peramban. Namun, beberapa fitur mungkin tidak berfungsi dengan baik tanpa cookie.

8. Hak Anda

• Meminta akses, perbaikan, atau penghapusan data pribadi Anda yang kami simpan.
• Menarik persetujuan (jika pemrosesan bergantung pada persetujuan) dan menghentikan penggunaan layanan.

9. Anak-anak

Layanan ini tidak ditujukan bagi anak di bawah umur menurut hukum setempat. Jika Anda orang tua/wali dan mengetahui anak Anda memberikan data kepada kami, silakan hubungi kami untuk penanganan lebih lanjut.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan dipublikasikan di halaman ini dan berlaku setelah diposting.

11. Kontak

Untuk pertanyaan terkait privasi, silakan hubungi admin melalui WhatsApp yang tertera pada situs.